【开放测试】卡饭病毒样本包 20241020 第175期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

样本下载：https://x.ws59.cn/f/fd8ij8plsmw  https://wwzq.lanzouq.com/iwsMZ2cyqyze  https://pan.huang1111.cn/s/1QaMZTv  https://homeserver.iepose.cn/dow ... 9188E18B9480286.zip
sha256: 6FE9B63D54F88EB362CAA1E692353CC5DB4699185E6D839309188E18B9480286
压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

奖励/惩罚规则：
正式测试期间的奖励规则：
1、参加完整扫描测试，+5经验
2、上传相关截图（不再需要提供扫描日志），+5经验。
3、上传双击结果（必须带图或日志），+10~30经验。
4、测试多款安全软件的，奖励累加。
5、每期样本包会在正式测试期间评选最佳测试贴，只评选1贴，加80经验。
      被评选次数达到5次可PM我领取1魅力奖励。长期测试样本，也有魅力奖励。
惩罚规则：
1、占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理
2、其他违规行为，按照论坛相关规定处理。

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。
当前测试阶段：开放测试

jijianan2007

Withsecure 解压剩3个，扫描1X，最终剩2个

Raven95676

Avira Free

总结：miss1x

解压+扫描剩余3x：





双击：
1f788a79略.cmd


002ee0.ps1 miss

7f58c略.bat


Bitdefender Free

总结：kill all

解压+扫描剩余4x


2cfc6fe略.exe


ed0b5略.exe


Setup.exe


7f58c略.bat


Elastic

总结：kill all

解压剩余4x



双击：
Setup.exe


002ee略.ps1

期间生成大量事件


1f788a略.cmd


7f58c略.bat

chyraymond

Kaspersky

jijianan2007

Cylance剩4个

jijianan2007

Elastic 剩4个

jijianan2007

360杀毒 21X

BitterLotus

DI Unzip 21x + Excute 3x = All

jijianan2007

卡巴斯基扫描剩2，lighthouse为修复文件，剩1

zhuzhu009

jijianan2007 发表于 2024-10-20 09:54
卡巴斯基扫描21X，双击1X，剩6

lighthouse为修复文件 麻烦看下私信谢谢